安全基线之GConftool2

( 启用屏幕锁定 and 启用空闲激活时间 and 启用屏保 and 启用空闲激活 and 已安装图形服务 ) or 未安装图形服务 or 信创国产化系统——统信（关闭图形化界面）

0.未安装图形服务 = 1

hash gconftool-2
echo $?

1.已安装图形服务 = 0

hash gconftool-2
echo $?

2.启用空闲激活 字符串相等 true

gconftool-2 -g /apps/gnome-screensaver/idle_activation_enabled 2>/dev/null

配置方法

gconftool-2 --direct --config-source xml:readwrite:/etc/gconf/gconf.xml.mandatory --type bool --set /apps/gnome-screensaver/idle_activation_enabled true

3.启用屏幕锁定 字符串相等 true

gconftool-2 -g /apps/gnome-screensaver/lock_enabled 2>/dev/null

配置方法

gconftool-2 --direct --config-source xml:readwrite:/etc/gconf/gconf.xml.mandatory --type bool --set /apps/gnome-screensaver/lock_enabled true

4.启用空闲激活时间 正则表达式匹配 /\d+/

gconftool-2 -g /apps/gnome-screensaver/idle_delay 2>/dev/null

配置方法

gconftool-2 --direct --config-source xml:readwrite:/etc/gconf/gconf.xml.mandatory --type int --set /apps/gnome-screensaver/idle_delay 15

5.启用屏保 字符串相等 true

gconftool-2 -g /apps/gnome-screensaver/mode 2>/dev/null

配置方法

gconftool-2 --direct --config-source xml:readwrite:/etc/gconf/gconf.xml.mandatory --type string --set /apps/gnome-screensaver/mode blank-only

6.信创国产化系统——统信（关闭图形化界面） 字符串包含 true

systemctl status lightdm.service |grep Active

配置方法

systemctl stop lightdm.service
systemctl disable lightdm.service